Политика защиты и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика защиты и обработки персональных данных составлена в соответствии с требованиями Закона «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-магазине https://mirta.ua/ (далее – Политика).

1.2. Интернет-магазин https://mirta.ua/ (далее – Интернет-магазин) считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью и условием своей деятельности.

1.3. Политика определяет требования Интернет-магазина к обработке и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, в том числе с помощью организационных и технических мер.

1.4. Политика распространяется на неограниченный круг лиц – субъектов персональных данных, которые вступают или могут вступать в любые отношения с Интернет-магазином.

2. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ И СОКРАЩЕНИЯ

2.1. Владелец персональных данных – Интернет-магазин https://mirta.ua/, ФЛП Корниенко Константин Владимирович, фактический адрес: Украина, 73013, Херсонская обл., город Херсон, улица И. Кулика, дом 131, квартира 162.

Владелец персональных данных определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не установлено законом.

2.2. Согласие субъекта персональных данных – добровольное волеизъявление физического лица (при условии его информированности) о предоставлении разрешения на обработку его персональных данных согласно заявленной цели обработки, выраженное в письменной форме или в форме, позволяющей сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие может быть предоставлено при регистрации в информационно-коммуникационной системе субъекта электронной коммерции путем отметки согласия на обработку данных. Кроме того, согласие может быть предоставлено следующими способами:

• путем присоединения Клиента к Договору публичной оферты о продаже товаров и оказании услуг Интернет-магазина при регистрации на Сайте или подтверждении заказа (в том числе нажатием кнопки «Оформить заказ» или «Оплатить заказ»);

• путем заключения Контрагентом соответствующей сделки с Интернет-магазином;

• путем участия Пользователя в соответствующем опросе;

• путем подписания Работником согласия на обработку персональных данных;

• путем предоставления Пользователем документов/информации, содержащих персональные данные, при намерении заключить соответствующий договор/трудовой договор.

2.3. Персональные данные (далее – ПД) – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

2.4. Клиент – субъект персональных данных, являющийся потребителем товаров/услуг Интернет-магазина и зарегистрировавшийся на сайте https://mirta.ua/ либо предоставивший согласие на обработку персональных данных.

2.5. Контрагент – субъект персональных данных (физическое лицо, физическое лицо – предприниматель, представитель юрлица или физлица без статуса субъекта хоздеятельности), вступающий в правоотношения с Интернет-магазином.

2.6. Пользователи – Клиенты, Контрагенты и Работники при совместном упоминании в тексте Политики.

2.7. Обработка персональных данных – любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение, обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.

2.8. Работник – физическое лицо, выполняющее трудовую функцию в соответствии с трудовым договором с Интернет-магазином или предоставляющее свои данные с целью трудоустройства.

2.9. Распорядитель персональных данных – физическое или юридическое лицо, которому владелец предоставил право обрабатывать данные от его имени.

2.10. Сайт – веб-сайт https://mirta.ua/, размещенный в сети Интернет.

2.11. Субъект персональных данных – физическое лицо, чьи данные обрабатываются.

2.12. Третье лицо – любое лицо, кроме Субъекта персональных данных, Владелеца или Распорядителя, которому осуществляется передача данных.

3. ОСНОВНЫЕ ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в Интернет-магазине осуществляется на основе следующих принципов:

• законности и справедливости обработки;

• ограничения обработки определенной, заранее заявленной целью;

• недопущения обработки персональных данных, несовместимой с целью их сбора;

• достоверности персональных данных, их достаточности для цели обработки, недопущения обработки избыточных персональных данных;

• обеспечения хранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требует цель обработки персональных данных;

• сохранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это необходимо для достижения цели их обработки;

• обеспечения конфиденциальности персональных данных;

• обеспечения безопасности персональных данных в процессе их обработки.

3.2. Целями обработки персональных данных являются:

• осуществление Интернет-магазином своей хозяйственной деятельности, включая реализацию товаров и оказание сопутствующих услуг;

• выполнение условий заключенных договоров и иных обязательств перед субъектами персональных данных;

• реализация трудовых, административно-правовых, гражданско-правовых и иных правоотношений;

• ведение бухгалтерского, налогового и управленческого учета;

• информирование клиентов о товарах, услугах, акциях, предложениях;

• проведение маркетинговых, статистических и других исследований;

• организация доставки товаров и взаимодействие с клиентами;

• обеспечение выполнения требований законодательства Украины;

• обеспечение защиты законных интересов Интернет-магазина;

• рассмотрение обращений, запросов и жалоб субъектов персональных данных.

4. УВЕДОМЛЕНИЕ О ПРАВАХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Интернет-магазин информирует Субъектов персональных данных об их правах как Субъектов персональных данных, определённых ст. 8 Закона Украины «О защите персональных данных», в том числе о том, что Субъект персональных данных имеет право:

• знать о источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или месте жительства (пребывания) владельца или распорядителя персональных данных, либо дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;

• получать информацию об условиях предоставления доступа к персональным данным, в том числе информацию о третьих лицах, которым передаются их персональные данные;

• на доступ к своим персональным данным;

• получать не позднее чем через тридцать календарных дней с момента поступления запроса, за исключением случаев, предусмотренных законом, ответ о том, обрабатываются ли их персональные данные, а также содержание таких персональных данных;

• предъявить обоснованное требование о изменении или уничтожении своих персональных данных любым владельцем или распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;

• на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения в связи с умышленным сокрытием, не предоставлением или несвоевременным предоставлением их, а также на защиту от предоставления сведений, которые являются недостоверными или позорят честь, достоинство и деловую репутацию физического лица;

• обращаться с жалобами на обработку своих персональных данных в установленном действующим законодательством порядке;

• применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;

• вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;

• отзывать согласие на обработку персональных данных;

• знать механизм автоматической обработки их персональных данных;

• на защиту от автоматизированного решения, которое имеет для них правовые последствия.

4.2 Субъект персональных данных имеет право на получение любых сведений о себе от любого Субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

4.3 Доступ Субъекта персональных данных к данным о себе осуществляется бесплатно. Субъект персональных данных подает в Интернет-магазин запрос о доступе к своим персональным данным.

4.4 Запрос удовлетворяется в течение тридцати календарных дней с момента его поступления, если иное не предусмотрено законом. Запрашиваемая информация предоставляется субъекту персональных данных в письменной форме путем отправки письма.

4.5 Ссылки в любых документах (договорах) на эту Политику являются надлежащим уведомлением Субъекта персональных данных о его правах.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1 Интернет-магазин принимает меры по обеспечению защиты персональных данных на всех этапах их обработки.

5.2 Интернет-магазин самостоятельно определяет перечень и состав мер, направленных на безопасность обработки персональных данных с учетом требований законодательства в области защиты персональных данных и информационной безопасности.

5.3 Защита персональных данных включает меры, направленные на предотвращение их случайной утраты или уничтожения, незаконной обработки, включая незаконное уничтожение или доступ к персональным данным.

5.4 Сайт может содержать ссылки на другие сайты, которые имеют других владельцев и администраторов и которые не связаны с Интернет-магазином. Если Пользователь переходит по такой ссылке, он будет направлен на сайт третьей стороны. Интернет-магазин настоятельно рекомендует Пользователям ознакомиться с политикой конфиденциальности каждого сайта перед переходом. Интернет-магазин не контролирует и не несет ответственности за содержимое, политику конфиденциальности любых сайтов или услуг третьих лиц.

5.5 Пользователь может получить любые разъяснения по вопросам, связанным с обработкой его персональных данных, обратившись в Интернет-магазин по электронной почте https://mirta.ua/.

5.6 Пользователь принимает на себя ответственность за возможные негативные последствия своих действий, направленных на предоставление Интернет-магазину неполных и/или недостоверных и/или неактуальных персональных данных и/или персональных данных третьих лиц.

5.7 Любые требования Пользователя, связанные с установлением дополнительных ограничений на обработку персональных данных и/или запретом их обработки и/или уничтожением персональных данных, могут привести к невозможности выполнения Интернет-магазином своих обязательств перед Пользователем при предоставлении услуг в соответствии с условиями публичного договора. При этом Интернет-магазин не несет ответственности за невыполнение или ненадлежащее выполнение своих обязательств.

5.8 В этом документе будут отражены все изменения политики обработки персональных данных Интернет-магазином. Политика действует бессрочно до замены её новой версией.

5.9 Политика публикуется на официальном веб-сайте Интернет-магазина (https://mirta.ua/) в сети Интернет с целью ознакомления Субъектов персональных данных, данные которых обрабатываются Интернет-магазином в ходе осуществления его уставной деятельности.

5.10 Во всех случаях, не урегулированных этой Политикой, необходимо руководствоваться действующим законодательством Украины.